在jenkins中启用HTTPS？

Question

我有一个带有本地IP的专用网络。我想为我的Jenkins服务器启用HTTPS，它是静态IP W.X.Y.Z:8080。

Jenkins version 2.9
java version "1.7.0_111"
OpenJDK Runtime Environment (IcedTea 2.6.7) (7u111-2.6.7-0ubuntu0.14.04.3)
OpenJDK 64-Bit Server VM (build 24.111-b01, mixed mode)

我尝试在 /etc/defaults/jenkins文件中配置以下参数

HTTP_PORT=-1
JENKINS_ARGS="--webroot=/var/cache/$NAME/war -DsessionTimeout=1 --httpPort=$HTTP_PORT  --httpsPort=8081"

但是我得到了以下错误。请帮忙

Running from: /usr/share/jenkins/jenkins.war
webroot: $user.home/.jenkins
Oct 19, 2016 2:18:48 PM org.eclipse.jetty.util.log.JavaUtilLog info
INFO: Logging initialized @811ms
Oct 19, 2016 2:18:48 PM winstone.Logger logInternal
INFO: Beginning extraction from war file
Oct 19, 2016 2:18:48 PM org.eclipse.jetty.util.log.JavaUtilLog warn
WARNING: Empty contextPath
Using one-time self-signed certificate
Oct 19, 2016 2:18:48 PM winstone.Logger logInternal
INFO: Winstone shutdown successfully
Oct 19, 2016 2:18:48 PM winstone.Logger logInternal
SEVERE: Container startup failed
java.io.IOException: Failed to start a listener
winstone.HttpsConnectorFactory
at winstone.Launcher.spawnListener(Launcher.java:207)
at winstone.Launcher.<init>(Launcher.java:149)
at winstone.Launcher.main(Launcher.java:352)`enter code here`
at sun.reflect.NativeMethodAccessorImpl.invoke0        

我发现类似的问题解决在这里但它不工作对我来说

编辑1：以下更改已尝试在 /etc/defaults/jenkins文件和重新启动jenkins，但它不适用于我。

HTTP_PORT=-1
JENKINS_ARGS="--webroot=/var/cache/$NAME/war -DsessionTimeout=1 --httpPort=$HTTP_PORT   --httpsPort=8443 --httpsCertificate=cert.pem --httpsPrivateKey=key.pem

https://issues.jenkins-ci.org/browse/JENKINS-34463

https://issues.jenkins-ci.org/browse/JENKINS-25333

Answer 1

您需要为私钥的keystore或. pem文件传递参数

https://wiki.jenkins-ci.org/display/JENKINS/Starting和詹金斯

Answer 2

如果您有一个有效的证书，并且您不想为Jenkins启用HTTPS，但仍然想要SSL启用流量，那么这里有另一种方法。

在我的例子中，我将Jenkins放在我的Nginx web服务器后面。以下是我遵循的步骤：

>

我已经安装了Nginx服务器。（sudo-apt-install nginx）

复制该计算机中的证书文件。（文件为：

ssl_certificate /etc/nginx/<my-cert>.crt;
ssl_certificate_key /etc/nginx/<my-cert>.key;

按照Jenkins Wiki中提到的步骤操作。

通过执行这些步骤，请求流将如下所示：

1. 请求转到Nginx web服务器
2. 反向代理将流量重定向到运行Jenkins的本地主机：8080（或自定义IP:port）
3. Jenkins将处理请求并向Nginx作出答复
4. Nginx将返回响应

您可以对Apache、HAProxy和squid执行相同的操作，请参见

• 使用本地SSL/HTTPS运行Jenkins
• 在Nginx后面运行Jenkins
• Jenkins在NGinX反向代理后面）

Answer 3

您可以通过以下步骤通过HTTPS启用Jenkins：

>

使用Java创建证书

 keytool -genkey -keyalg RSA -alias "localhost" -keystore "C:\Users\username\Desktop\New folder\localhost.jks" -validity 365 -keysize 2048 -dname "CN=localhost, OU=OU_name, O=OU_name, L=city, ST=State_name, C=two_letter_country_code" -ext SAN=dns:localhost,ip:ip_address -storepass changeit

从密钥存储文件导出p12公共证书

 keytool -importkeystore -srckeystore "C:\Users\username\Desktop\New folder\localhost.jks" -storepass changeit -destkeystore "C:\Users\username\Desktop\New folder\localhost.p12" -srcstoretype JKS -deststoretype PKCS12 -deststorepass changeit

使用密钥存储（JKS）文件托管Jenkins

 java -jar jenkins.war --httpsPort=8082 --httpPort=-1 --httpsKeyStore="C:\Users\username\Desktop\New folder\localhost.jks" --httpsKeyStorePassword=changeit

将证书导入浏览器

您可能会问我们为什么要导出*。p12证书。。。好的，我们将把这个证书导入我们的浏览器，从那里我们可以访问Jenkins。同一p12证书可以在多个用户之间共享。

例如在Chrome转到设置